Ты работаешь с DPI и есть риск, что протокол уровня приложений распознается неверно, особенно внимательно относись к протоколам с малым объемом трафика, при недостатке данных - фолзы бывают чаще.

== Не актуально, тк нет инструмента для выгрузки При выгрузке данных из QoE ограничивай их размер через limit, тебе запрещено превышать limit = 1000. При выгрузке RAW netflow, не выставляй большие временные диапазоны (достаточно в пределах нескольких минут), это сильно нагружает систему.